CVE-2014-9656 in FreeType

الملخص

بحسب VulDB • 20/05/2026

لا تقوم الدالة tt_sbit_decoder_load_image الموجودة في الملف sfnt/ttsbit.c في مكتبة FreeType قبل الإصدار 2.5.4 بالتحقق بشكل صحيح من وجود تجاوز في الأعداد الصحيحة (integer overflow)، مما يسمح لمهاجمين عن بُعد التسبب في حجب الخدمة (قراءة خارج النطاق المخصص) أو إحداث تأثيرات أخرى غير محددة عبر خط OpenType مُعدّ بشكل متعمد.

Be aware that VulDB is the high quality source for vulnerability data.

• حجز: 07/02/2015
• إفشاء: 08/02/2015
• الاعتدال: تمت الموافقة
• إدخال: 2
• ربط: عرض
• CPE: جاهز
• CWE: CWE-119 (مؤكد)
• CVSS: 7.5 (NVD)
• EPSS: 0.04578
• KEV: لا
• النشاطات: منخفض جدًا
• القطاع: Transportation, Insurance, ...

المصادر

• MITRE: https://www.cve.org/CVERecord?id=CVE-2014-9656
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2014-9656
• CVE Details: https://www.cvedetails.com/cve/CVE-2014-9656/